Security Center:クライアントの問題のトラブルシューティング

エージェントプロセス

診断手順：2 つのコアプロセス AliYunDun と AliYunDunUpdate が実行中であることを確認します。

• Linux： ps -ef | grep AliYunDun コマンドを実行して確認します。

• Windows： タスクマネージャーを開き、[詳細] または [サービス] タブに移動して、関連するプロセスとサービスを見つけます。

解決策：エージェントプロセスを手動で再起動します。

ネットワーク接続

診断手順：ご利用のファイアウォールまたはセキュリティグループが、jsrv.aegis.aliyun.com や update.aegis.aliyun.com などの Security Center サービスの IP アドレスまたはドメイン名へのアウトバウンドトラフィックを許可していることを確認します。サーバーが Security Center サービスに接続できない場合も、エージェントはオフラインになることがあります。

解決策：

1. サーバー上の DNS サービスが正しく実行されていることを確認します。

   DNS サービスが実行されていない場合は、サーバーを再起動するか、DNS サービスのトラブルシューティングを行ってください。

2. サーバーにネットワークアクセスポリシーが設定されているかどうかを確認します。

   1. ファイアウォール ACL ルール

      Security Center サービスの IP アドレスまたはドメイン名をファイアウォールの許可リストに追加して、ネットワークアクセスを許可します。アウトバウンドトラフィックに対してのみルールを設定する必要があります。

      説明

      Alibaba Cloud Firewall を使用している場合は、「内部ネットワークからインターネットへのトラフィックに対するアウトバウンドアクセス制御ポリシーの作成」をご参照ください。

      ファイアウォール設定の例 (iptables)：

      # 制御サービスへのアクセスを許可
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # 更新サービスへのアクセスを許可
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Alibaba Cloud セキュリティグループルール

      ECS インスタンスを使用している場合は、「セキュリティグループの管理」で具体的な手順をご参照ください。

      説明

      Security Center の CIDR ブロックへのアウトバウンドトラフィックを許可します。ポートを無制限にするか、ポート 80 および 443 でのトラフィックを許可することができます。

      以下は、100.100.0.0/16 CIDR ブロックの設定例です：

      • 方向：アウトバウンド

      • 認可ポリシー：許可

      • プロトコルタイプ：TCP

      • ポート範囲：80/443

      • 認可オブジェクト：100.100.0.0/16

   3. サーバーの内部ファイアウォールの確認

      Alibaba Cloud のセキュリティグループルールやファイアウォール ACL に加えて、サーバーのオペレーティングシステムの内部ファイアウォール (iptables、firewalld、Windows ファイアウォールなど) も、エージェントと Security Center サービスエンドポイント間の通信をブロックする可能性があります。ネットワーク接続のトラブルシューティングで問題が解決しない場合は、サーバーの内部ファイアウォール設定を確認してください。

      Linux - iptables/firewalld

      診断手順：

      • iptables -L -n または firewall-cmd --list-all を実行して、現在のファイアウォールルールを表示します。

      • Security Center サービスのエンドポイント (jsrv2.aegis.aliyun.com や update.aegis.aliyun.com など) へのアウトバウンド接続をブロックするルールが存在するかどうかを確認します。

      解決策：

      • Security Center サービスの IP アドレスまたはドメイン名へのアウトバウンドトラフィック (ポート 80 および 443) が許可されていることを確認します。

      • 一時的に確認するために、テスト目的で内部ファイアウォールを無効にすることができます：

        • iptables：iptables -F

        • firewalld：systemctl stop firewalld

      Windows ファイアウォール

      診断手順：

      • [コントロールパネル] > [Windows Defender ファイアウォール] を開き、インバウンドおよびアウトバウンドのルールに Security Center エージェントとの通信をブロックするルールがないか確認します。

      • 管理者として cmd または PowerShell を開き、netsh advfirewall firewall show rule name=all を実行してすべてのファイアウォールルールを表示します。

      解決策：

      • アウトバウンドルールで、Security Center エージェント (AliYunDun および AliYunDunUpdate) のネットワークアクセスを許可するか、ポート 80 および 443 で Security Center サービスのドメイン名へのアウトバウンドトラフィックを許可します。

      • 一時的に確認するために、管理者として cmd で netsh advfirewall set allprofiles state off を実行して、テスト目的でファイアウォールを無効にします。

システムリソース

診断手順：

サーバーに十分なリソースがあることを確認します。サーバーのリソースが枯渇すると、エージェントが停止する可能性があります。

• CPU/メモリ： top (Linux) またはタスクマネージャー (Windows) を使用して使用量を確認します。

• ディスク領域： df -h (Linux) またはPC (Windows) を使用して残りのディスク領域を確認します。

解決策：

• 高いリソース使用量

  • AliYunDun プロセスが原因の場合は、テクニカルサポートに連絡し、関連するログを提供してください。

  • 他のビジネスプロセスが原因の場合は、アプリケーションを最適化するか、サーバー構成のアップグレードを検討してください。

• ディスク領域の不足： 不要なファイルを削除してディスク領域を解放します。

エージェント ID の重複

診断手順：この問題は、同じシステムイメージから複数のサーバーを作成した場合によく発生します。以下の設定ファイル内の uuid フィールドが複数のサーバーで重複していないか確認してください。

• Linux： /usr/local/aegis/aegis_client.conf

• Windows：

  • 32 ビット： C:\Program Files\Alibaba\aegis\aegis_client.conf

  • 64 ビット： C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf

解決策：

単一のテンプレートサーバーから複数のイメージを作成する前に、古いエージェントをアンインストールしてクリーンアップし、その後、新しいインストールコマンドを取得してください。

ソフトウェアの競合

診断手順：サーバーに Huorong Security Software、360 Safeguard、またはその他のホストベースの侵入検知システム (HIDS)、エンドポイントでの検出と対応 (EDR)、ウイルス対策ソフトウェアなどがインストールされているか確認します。このようなソフトウェアは Security Center エージェントと競合する可能性があります。サードパーティのセキュリティソフトウェアをアンインストールしてもエージェントのインストールに失敗したり、オフラインのままだったりする場合は、残存ファイルやサービスを確認してください：

• サービスリストに Huorong 関連または 360 関連のサービスが残っていないか確認します。

• インストールディレクトリに残存フォルダがないか確認します。一般的な残存パスは次のとおりです：

  • Huorong：C:\Program Files\Huorong

  • 360：C:\Program Files\360

解決策：

1. サードパーティのセキュリティソフトウェアのメインプログラムを終了します。

2. ソフトウェアに組み込まれているアンインストーラーを使用します。Huorong Security Software をアンインストールするには、インストールディレクトリで uninst.exe を実行します。360 Safeguard をアンインストールするには、コントロールパネルを使用します。

3. 以前にインストールディレクトリを直接削除するなど、異常なアンインストールが行われ、残存ファイルやサービスが残っている場合は、既存のインストールの上にセキュリティソフトウェアを再インストールします。その後、再度組み込みのアンインストーラーを使用します。Huorong の場合は、再度 uninst.exe を実行します。

4. サーバーを再起動します。

5. 残存ファイルとサービスが削除されたことを確認します。プロセスリスト、サービスリスト、インストールディレクトリにセキュリティソフトウェアの残存項目が含まれていないことを確認し、Security Center エージェントプロセス AliYunDun が再び実行されていることを確認します。

Security Center エージェントがインストールされた後、必要に応じて元のサードパーティのセキュリティソフトウェアを再起動または再インストールできます。

エージェントログ

診断手順：エージェントログを確認して、特定のエラーメッセージを探します。ログファイルは次のディレクトリにあります：

• Linux：/usr/local/aegis/aegis_client/aegis_12_xx/data/。

  説明

  aegis_xx_xx プレースホルダーは、実行中のエージェントのバージョンディレクトリを表します。正確なパスを見つけるには、ps -ef|grep AliYunDun コマンドの出力を確認してください。

• Windows：C:\Program Files (x86)\Alibaba\Aegis\aegis_client\aegis_12_xx\data\。

解決策：

ログのエラーメッセージに基づいて問題をトラブルシューティングします。問題を解決できない場合は、テクニカルサポートに連絡し、完全なログファイルを提供してください。